Политика обработки персональных данных

1. Оператор и область применения

Оператор персональных данных — общество с ограниченной ответственностью «ФлексМани», УНП 194012966. Адрес: 220005, Республика Беларусь, г. Минск, просп. Машерова, д. 10, оф. 313. Сайт: flexmoney.by.

Телефон: +375 (29) 390-20-20. Электронная почта: info@flexmoney.by.

Политика описывает обработку данных при просмотре сайта, использовании личного кабинета, отправке заявки и обращениях по опубликованным контактам. Оператор руководствуется Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Регистрация сейчас подключена к тестовой среде МСИ; для неё следует использовать тестовые учётные данные. Вход существующего клиента выполняется по одноразовому SMS-коду после проверки номера в учётной системе Оператора. Отправка заявки не означает заключение договора или выдачу займа. Настоящая Политика не является согласием на получение кредитного отчёта, рекламу или подписание договора.

2. Какие данные обрабатываются и для чего

Личный кабинет и заявка

При регистрации сайт получает разрешённые пользователем сведения из МСИ и передаёт их в серверную учётную систему 1С Оператора для создания или сопоставления клиента. Кабинет получает оттуда сведения о клиенте и его заявках. Для повторного входа введённый номер проверяется в 1С; при включённой отправке номер и текст одноразового кода передаются Rocket SMS для доставки сообщения.

При заполнении и отправке заявки обрабатываются введённые сведения о клиенте, автомобиле и условиях заявки, а также загруженные фотографии и документы. Эти сведения используются для передачи заявки в 1С и её рассмотрения. Сайт хранит черновик и зашифрованные материалы передачи, технические идентификаторы, статусы и события обработки. После подтверждённой передачи временные материалы очищаются по предусмотренному процессу; сведения, принятые в 1С, продолжают обрабатываться Оператором для рассмотрения заявки.

Для защиты входа используются технические сессии, защищённые проверочные значения номера и кода, маска номера, сроки и число попыток. Пароли МСИ сайт не получает. Тексты SMS и одноразовые коды не записываются в журнал интеграции. Технические попытки входа и журнал Rocket SMS по умолчанию очищаются через 7 дней; подтверждённое устройство можно отозвать выходом из соответствующей сессии.

Работа и безопасность сайта

При открытии страниц сервер получает IP-адрес, дату и время запроса, адрес запрашиваемой страницы, код ответа, сведения о браузере и адрес страницы перехода, если браузер его передаёт. Эти сведения необходимы для доставки страниц, диагностики сбоев и обнаружения неправомерных запросов. Они не используются на сайте для рекламного профилирования.

Технические журналы сервера ротируются ежедневно; хранятся текущий журнал и до 14 архивов. Сведения о конкретном инциденте могут сохраняться отдельно на период его расследования и исполнения применимых требований законодательства.

Настройки cookies

После нажатия «Понятно» сайт сохраняет техническую отметку о просмотре уведомления. Имя файла, назначение и срок хранения указаны в Политике cookies. Закрыть уведомление можно без сохранения этой отметки.

Обращения посетителей

При обращении Оператор получает предоставленные вами имя, контактные данные, текст сообщения и вложения. Они используются для рассмотрения вопроса и направления ответа. Не присылайте паспортные данные, банковские реквизиты и документы для получения займа по общей электронной почте: для просмотра сайта они не требуются.

Обработка обращения производится на применимом к нему основании: для рассмотрения обращения в предусмотренных законодательством случаях, для действий по вашей инициативе до заключения договора либо на основании отдельного согласия, когда оно требуется. Само посещение сайта или отправка письма не означает согласия на любые цели обработки.

Переписка хранится в течение времени, необходимого для рассмотрения вопроса, а документы, для которых законодательством установлено обязательное хранение, — в течение соответствующего срока. После прекращения основания обработки данные подлежат удалению, если их дальнейшее хранение не требуется законодательством.

3. Доступ к данным и внешние сервисы

Доступ к сведениям предоставляется работникам и лицам, обеспечивающим техническое обслуживание, в объёме, необходимом для выполнения их обязанностей. Предоставление данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством.

На публичных страницах не подключены системы рекламной и поведенческой аналитики. Шрифты и изображения загружаются с сайта FlexMoney.

Для опубликованного адреса электронной почты используется сервис Gmail компании Google. Если вы направляете письмо на этот адрес, его доставка и хранение связаны с инфраструктурой этого сервиса, в том числе за пределами Республики Беларусь. Настройки cookies сайта не управляют обработкой почты. Для письменного обращения можно использовать почтовый адрес Оператора, указанный выше.

Если для обработки требуется согласие, включая согласие на трансграничную передачу в предусмотренных законом случаях, необходимая информация предоставляется и согласие запрашивается отдельно до соответствующей обработки. Эта Политика не заменяет такое согласие.

4. Ваши права

В предусмотренных законом пределах вы вправе получить информацию об обработке ваших данных и их предоставлении третьим лицам, потребовать изменения неполных, устаревших или неточных данных, отозвать согласие, потребовать прекращения обработки и удаления данных при отсутствии законных оснований для их дальнейшей обработки.

Отзыв согласия не распространяется на обработку, для которой существует самостоятельное законное основание. Просмотр страниц не ограничивается отказом от сохранения настройки cookies.

Для реализации прав направьте заявление по почтовому адресу Оператора или электронный документ в порядке статьи 14 Закона № 99-З. В заявлении укажите фамилию, собственное имя, отчество (если имеется), адрес места жительства или пребывания, суть требования, идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность), если эти сведения указывались при согласии либо данные обрабатываются без согласия, а также личную подпись или электронную цифровую подпись. По электронной почте или телефону можно уточнить порядок подачи заявления.

Действия Оператора могут быть обжалованы в Национальный центр защиты персональных данных Республики Беларусь в установленном законодательством порядке; решение уполномоченного органа может быть обжаловано в суд.

5. Защита и актуализация

Для передачи данных при открытии сайта используется HTTPS. Оператор ограничивает доступ к обрабатываемым сведениям и принимает необходимые правовые, организационные и технические меры защиты. Не сообщайте по общим каналам связи пароли и коды подтверждения.

При изменении состава и целей обработки эта Политика обновляется. Актуальная редакция размещается на данной странице с указанием даты.